Fraude en cartas de empleo

Las cartas de empleo PDF falsificadas superan las revisiones visuales – no el análisis estructural

Built for fraud ops at lending, insurance & compliance teams

Los gestores de alquiler, los equipos de crédito y los servicios de RRHH aceptan cartas de empleador como prueba de situación laboral. Los defraudadores fabrican contratos indefinidos, modifican confirmaciones salariales o falsifican cartas de empresa. El análisis forense detecta las modificaciones y los archivos creados fuera del sistema del emisor.

~3 s
por documento
63 controles
capas forenses
más de 1500
documentos/mes con el plan Pro
Planes
Suscripción o paquete único – ver precios
Alcance

HTPBE? analiza la capa estructural del archivo PDF: cómo se creó y qué le ocurrió después de su emisión. No comprobamos el empleador en la Seguridad Social ni en los registros mercantiles. Combinar nuestro análisis con la comprobación del empleador en fuentes externas refuerza la detección.

El problema

El fraude documental moderno es invisible a la revisión visual

Una clase creciente de fraude abre un PDF auténtico, modifica un saldo, una fecha o un beneficiario y lo vuelve a guardar. Visualmente nada cambia – el documento supera la revisión visual, la de maquetación y el KYC.

El análisis estructural del PDF lee las capas que los motores de renderizado nunca exponen: historial de revisiones, estructura de objetos, mapas de cobertura de firma. Ahí es donde las ediciones dejan huellas que no se pueden borrar.

Patrones comunes de manipulación

  • Saldos o totales modificados después de exportar
  • IBAN o beneficiario sustituido en facturas
  • Ediciones posteriores a la firma en contratos
  • Fechas de emisión y modificación retrodatadas
  • Documentos fabricados con herramientas PDF de consumo

Cómo se ve en la práctica

Cómo se presentan las cartas de empleo falsas

Tres mecanismos reales de fraude en cartas de empleo detectados en la estructura del PDF.

01

Carta de contrato indefinido fabricada

Un candidato sin empleo fijo recrea en Word una carta de contrato indefinido con el logotipo de la empresa elegida. Un archivo así recibe MODIFIED cuando contiene indicios de edición o falsificación, sea cual sea la herramienta con la que se hizo.

02

Certificado de empleo auténtico con salario modificado

El candidato dispone de un certificado real, pero modifica el salario en un editor de PDF. La edición queda registrada en la estructura del archivo.

03

Carta generada con una plantilla en línea

Los generadores de cartas de empresa en línea permiten crear documentos creíbles. Una carta recibe MODIFIED cuando el propio archivo contiene indicios de edición o falsificación, sea cual sea la herramienta que lo generó. INCONCLUSIVE significa que HTPBE? no puede confirmar que el archivo sea un original sin tocar: motivo para una revisión manual, no una prueba de fraude.

La magnitud

~20 %
de las solicitudes de alquiler contienen justificantes laborales falsificados o dudosos
~12 %
de los candidatos en procesos de RRHH presentan cartas de empresa irregulares
~3 s
por carta analizada vía API

Por qué la revisión visual no es suficiente

La revisión visual detecta incoherencias burdas. No la herramienta con la que se creó el PDF.

Confirmar el empleo por teléfono lleva días. El análisis forense, segundos.

Confirmar el empleo a mano – por teléfono o por correo – lleva días y no dice si el PDF se modificó. HTPBE? analiza la estructura del archivo en segundos y detecta falsificaciones y modificaciones antes incluso de contactar con la empresa.

Resultados en menos de 3 segundosDe 30 a más de 1500 documentos al mesSin permanencia

Qué detecta HTPBE?

Capacidades de detección

Señales estructurales deterministas.

Decide el archivo, no la apariencia

Una carta recibe MODIFIED cuando el propio archivo contiene indicios de edición o falsificación, sea cual sea la herramienta que la produjo. INCONCLUSIVE significa que HTPBE? no puede confirmar que el archivo sea un original sin tocar: motivo para una revisión manual, no una prueba de fraude.

Modificaciones posteriores a la emisión

Editar una carta después de su emisión – en un editor PDF o rehaciendo el archivo con otro programa – suele dejar en el archivo pruebas estructurales de que se modificó o se rehízo fuera del sistema emisor.

Desfase entre las marcas de tiempo

Una fecha de modificación que no coincide con la de creación es una señal de peso.

Incoherencias tipográficas

Cambiar el salario o la fecha suele introducir un tratamiento tipográfico que no encaja con la herramienta de creación declarada.

Logotipos pegados

HTPBE? detecta logotipos de empresa copiados de otro documento y pegados en la carta.

Ruptura de la firma digital

Si una carta firmada electrónicamente se altera después, la ruptura de la cadena de firma se detecta con confianza «cierta».

Comparte con ingeniería

Intégralo en tu flujo de admisión en menos de un día

Dos llamadas a la API: un POST para enviar el PDF y un GET para obtener el veredicto. Reenvía esta página a tu equipo de ingeniería; la referencia completa de la API, las cuotas y ejemplos listos para copiar en cURL, JavaScript, Python, PHP, Go y Ruby están a un clic.

Precios

Planes self-service, sin llamada de ventas

Todos los planes incluyen las mismas comprobaciones forenses. Elige la cuota que se ajuste a tu volumen mensual de documentos.

manual

Starter

30 créditos/mes

Comprobaciones puntuales y pruebas de integración

el más habitual

Growth

350 créditos/mes

Flujos activos de procesamiento de documentos

gran volumen

Pro

1.500 créditos/mes

Automatización a gran volumen e integraciones API

Enterprise (ilimitado, on-premise disponible) — ver todos los precios

Clave de API al registrarte. Entorno de pruebas gratuito en todos los planes. Sin tarjeta.

Testimonios de clientes

Equipos que han frenado el fraude en cartas de empleo

Los gestores de alquiler y los equipos de crédito y de RRHH usan HTPBE? para detectar cartas de empresa falsificadas.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

Preguntas frecuentes

Preguntas frecuentes

¿Funciona para todos los tamaños de empresa?

Sí. El análisis inspecciona la estructura de cada PDF, sea cual sea el tamaño de la empresa. Una carta recibe MODIFIED cuando el propio archivo contiene indicios de edición o falsificación, sea cual sea la herramienta que la produjo. INCONCLUSIVE significa que HTPBE? no puede confirmar que el archivo sea un original sin tocar: tómalo como motivo para una revisión manual, no como prueba de fraude.

¿Puede comprobar si el empleador existe realmente?

No. HTPBE? analiza la estructura del PDF, no la existencia del empleador. Para eso, apóyate en fuentes externas como la Seguridad Social o el Registro Mercantil.

¿Qué significa INCONCLUSIVE para una carta de empleo?

INCONCLUSIVE significa que HTPBE? no puede confirmar que la carta sea un original sin tocar. Es motivo para una revisión manual, no una prueba de fraude; en una carta que dice venir de una gran empresa con sistema de RRHH, pesa más.

¿Detecta contratos de trabajo fabricados?

Si el propio archivo contiene indicios de edición o falsificación, el veredicto es MODIFIED, sea cual sea la herramienta con la que se hizo. Si HTPBE? no puede confirmar que el archivo sea un original sin tocar, el veredicto es INCONCLUSIVE: motivo para una revisión manual, no una prueba de fraude.

Protege tu proceso de contratación

Crea tu cuenta – clave API al registrarte.
Sin permanencia. Cancela cuando quieras.